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Abstract of DE10101995 

Electrical or electronic switching arrangement 
(100) comprises a detector unit (10) with a 
starting voltage (Vaus) as a measure for the 
angle of incidence (Li) on the detector unit and a 
comparator unit (20) connected to the detector 
unit to compare the starting voltage with a 
reference voltage (Vref). Preferably the detector 
unit has a bipolar transistor, especially a pnp 
transistor. The starting voltage of the detector 
unit depends on the wavelength and/or the 
intensity of the incidence light. The chip 
arrangement is protected using a dielectric cover 
made from epoxy resin, silicon nitrite or silicon 
dioxide. 
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Die folgenden Angaben sind den vom Anmelder eingereichten Unterlagen entnommen . 

(S) Schaltungsanordnung und Verfahren zum Schutzen mindestens einer Chipanordnung vor Manipulation 
und/oder vor MiBbrauch 

(57) Um eine elektrlsche oder elektronische Schaltungsan- 
ordnung (100) sowie ein Verfahren zum Schutzen minde- 
stens einer Chipanordnung (200), beispielsweise minde- 
stens einer (Halbleiter-)Chipanordnung, insbesondere 
mindestens einer Controllerchipanordnung fur eine Chip- 
karte oder Smart Card, vor Manipulation und/oder vor 
Mifcbrauch zu schaffen, bei denen ein optischer Angriff 
mittels Lichteinstrahlung auf eine Controllerchipanord- 
nung selbst sowie auf eine die Controllerchipanordnung 
bedeckende, zum Schutzen der integrierten Schaltung 
vor au&eren Einflussen vorgesehene dielektrische Abdek- 
kung, insbesondere Isolierungsschicht und/oder Passivie- 
rungsschicht und/oder weitere Schutzschicht sowohl von 
der Vorderseite der Controllerchipanordnung her als auch 
von der im wesentlichen ungeschutzten Ruckseite der 
Controllerchipanordnung her zuverlassig und nachhaltig 
| abgewehrtwerden kann, werden 

- mindestens eine insbesondere optosensitive Detekto- 
reinheit (10), deren Ausgangsspannung (V aus ) ein Mafcfur 
den Lichteinfall (Li) auf die Detektoreinheit (10) ist; und 

- mindestens eine der Detektoreinheit (10) nachgeschalte- 
te Komparatoreinheit (20) zum Vergleichen der Aus- 
gangsspannung (V aus ) der Detektoreinheit (10) mit einer 
Referenzspannung (V ref ), wobei die zu schutzenden Daten 
und/oder Funktionen der Chipanordnung (200) bei Vorlie- 
gen einer beim Vergleichen der Ausgangsspannung 
(V aus ) der Detektoreinheit (10) mit der Referenzspannung 
< v ref) auftretenden Fehlermeldung temporar ... 
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Beschreibung 

Technisches Gebiet 

[0001] Die vorliegende Erfindung betrifft eine elektrische 
oder elekironiscbe Schaltungsanordnung sowie ein Verfah- 
ren zum Schutzen mihdestens einer Chipanordnung, bei- 
spielsweise mindestens einer (Halbleiter-)Chipanordnung, 
insbesondere mindestens einer Controllerchipanordnung fiir 
eine Chipkarte oder Smart Card, vor Manipulation und/oder 
vor MiBbrauch. 

Stand der Technik 

[0002] Generell gilt im Zusammenhang mit dem Schutz 
vor Manipulation und/oder vor MiBbrauch, daB die Sicher- 
heitsanforderungen insbesondere auf dem Gebiet der Smart 
Card-ChipLechnik mit wachsender Verbreitung der Smart 
Cards laufend zunehmen, wie etwa aus dem Beispiel der 
Bankkarten, der Krankenkassenkarten oder auch diverser 
Sicherheitschipkarten ersehen werden kann. Die Gemein- 
samkeit aller derartigen Chipkarten beruht auf der Speiche- 
rung sensibler Daten, die einzig und allein fiir den autori- 
sierten, das heiBt berechtigten Benutzer der Chipkarte im 
zuvor definierten Rahmen zuganglich sein sollen. In diesem 
Zusammenhang ist es in der Regel das Ziel unbefugter Per- 
sonen, Inform ationen aus der Chipkarte, insbesondere aus 
der Controllerchipanordnung, zu lesen bzw. die funkuona- 
len Bausteine des Chips zu analysieren, um die Chipkarte 
manipulativ und/oder miBbrauchlich einsetzen zu konnen. 
[0003] Mithin ist es den heutzutage auf dem Markt befind- 
lichen wie auch den zukunftigen Controllerchipanordnun- 
gen gemeinsam, daB auf ihnen sicherheitsrelevante Daten 
und/oder Funklionen gespeichert sind, die vor miBbrauchli- 
cher Benutzung durch unautorisierte Dritle unbedingt zu 
schutzen sind. Eine manipulative Moglichkeit, unbefugt In- 
form ationen uber den Aufbau, die Daten und/oder die Funk- 
tionen einer Controllerchipanordnung zu erhalten, bietet die 
Bestrahlung der Controllerchipanordnung mil elektroma- 
gnetischen Wellen, im speziellen mit Lichl; dieses polen- 
tielle Angriffsszenario ist im Regelfall darauf gerichtet, die 
Controllerchipanordnung in einen Zustand zu bringen, in 
dem ein mehr oder minder einfacher Zugang zu sicherheits- 
relevanten Daten und/oder Funktionen moglich ist; auf diese 
Weise konnen nicht zuletzl auch durch Software definierte 
Schranken zurnindest teil weise unbefugterweise iiberwun- 
den werden. 

[0004] Um nun die aus diesen MiBbrauchsgefahren resul- 
tierenden Sicherheitsanforderungen erfullen zu konnen, 
wird ein Konzept benotigt, das eine Kombinalion aus akti- 
ven und passiven Sicherheilsstrukturen, wie etwa aus 
(Licht-) Sen soren und aus Passivierungsschichten, in sich 
vereinL In diesem Zusammenhang ist ein Anordnen von 
Lichtdetektoren fur die Anwendung in integrierten Schal- 
tungen fur Chipkarten beispielsweise aus der Druckschrift 
US 4 952 796 oder auch aus der Druckschrift 
WO 98/22905 Al bereits bekannt. Wahrend aus der Druck- 
schrift US 4 952 796 eine mit Vorspannungselement verse- 
hene Schaltung hervorgeht, die eine Diode als lichternpfind- 
liches Detektorbauteil enthalt, offenbart die Druckschrift 
WO 98/22905 Al einen bestimmte Eigenschaften bereit- 
stellenden Lichtdetektor mit zwei Feldeffekttransistoren. 

Darstellung der Erfindung: Aufgabe, Losung, Vorteile 

[0005] Ausgehend von den konventionellen Anordnungen 
tiegt der vorliegenden Erfindung die Aufgabe zugrunde, 
eine elektrische oder elektronische Schaltungsanordnung 



sowie ein Verfahren der eingangs genannten Art bereitzu- 
stellen, bei denen ein optischer AngrifT mittels Einstrahlung 
elektromagnetischer Wellen, insbesondere mittels Licht, auf 
eine Controllerchipanordnung selbst sowie auf eine die 
5 Controllerchipanordnung bedeckende, zum Schutzen der in- 
tegrierten Schaltung vor auBeren Einfliissen voigesehene di- 
elektrische Abdeckung, insbesondere Isolierungsschicht 
und/oder Passi vierungsschicht und/oder weitere Schutz- 
schicht, sowohl von der Vorderseite der Controllerchipan- 

10 ordnung her als auch von der im wesentlichen ungeschiitz- 
ten RUckseite der Controllerchipanordnung her zuverlassig 
und nachhaltig abgewehrt werden kann. 
[0006] Diese Aufgabe wird durch die im Anspruch 1 fur 
eine elektrische oder elektronische Schaltungsanordnung 

15 zum Schutzen mindestens einer Chipanordnung vor Mani- 
pulation und/oder vor MiBbrauch angegebenen Merkmale 
sowie durch die im Anspruch 28 fur ein Verfahren zum 
Schutzen mindestens einer Chipanordnung vor Manipula- 
tion und/oder vor MiBbrauch angegebenen Merkmale ge- 

20 lost. Vorteilhafte A usgestal tungen und zweckmaBige Wei- 
terbildungen der vorliegenden Erfindung sind in den jewei- 
ligen Unteranspruchen gekennzeichnel. 
[0007] Mithin basiert die Lehre der vorliegenden Erfin- 
dung auf der Bedeck ung der Chipanordnung mit mindestens 

25 einer schwer entfernbaren, im wesentlichen lichtdichten di- 
elektrischen Schicht und auf dem zusatzlichen Schutz dieser 
dielektrischen Schicht durch mindestens eine Detektorein- 
heit (im folgenden "optosensitive Detektoreinheit" ge- 
nannt), durch die zusatzlich zu Angriffen auf die dielektri- 

30 sche Schicht auch Angriffe von der im wesentlichen unge- 
schutzten RUckseite der Chipanordnung her abgewehrt wer- 
den konnen. Diese optosensitive Detektoreinheit ist demzu- 
folge in das Sicherhei tskonzept der Chipanordnung mit dem 
Ziel eingebunden, die vorgenannten potentiellen Angriffs- 

35 mogUchkeiten abzuwehren bzw. zumindest substantiell zu 
erschweren. 

[0008] Hierbei liegt den AngrifTsmdglichkeiten im we- 
sentlichen das gleiche physikalische Prinzip wie der opto- 
sensitiven Detektoreinheit selbst zugrunde: Die Bestrahlung 

40 mit Licht, das heiBt mit Photonen geeigneter Frequenz bzw. 
Energie kann in Halbleilersperrschichten sogenannte "Elek- 
tron-Loch-Paare" erzeugen und somit den Strom durch diese 
Schichten verandern. Dies kann einerseits Fehlfunktionen 
der zu schiitzenden Chipanordnung bewirken und anderer- 

45 seits die optosensiuve Detektoreinheit gerade auslosen. 
[0009] Der Schutz beim Auslosen der optosensitiven De- 
tektoreinheit besteht in diesem Zusammenhang im Verhin- 
dern des Zugriffs auf die sicherhei tsrelevanten Daten und/ 
oder Funktionen, und zwar durch partielles oder vollstandi- 

50 ges Sperren der Daten und/oder Funktionen der Chipanord- 
nung, wobei diese Sperrung temporar, das heiBt auf die 
Dauer der Lichtbestrahlung beschrankt, oder permanent sein 
kann; in letzterem Falle wird die betroffene Chipanordnung 
dann daueiiiaft unbrauchbar. Eine weitere SchutzmaBnahme 

55 ist im Loschen der sicherhei tsrelevanten Daten und/oder 
Funktionen zu sehen, wodurch die betroffene Chipanord- 
nung ebenf alls dauerhaft unbrauchbar wird. 
[0010] Um auch einem AngrifT durch partielles Entfernen 
der im wesentlichen lichtdichten dielektrischen Abdeckung 

60 begegnen zu konnen, konnen in zweckmaBiger Ausgestal- 
tung der vorliegenden Erfindung auch mehrere oder viele 
optosensitive Detektoreinheiten verteilt auf der Chipanord- 
nung untergebracht werden. 

[0011] GemaB einer besonders erfinderischen Weiterbil- 
65 dung kann eine Besonderheit der optosensitiven Detekto- 
reinheit darin bestehen, daB als lichtempfindliches Element 
mindestens ein bipolarer Transistor (Fig. 2) eingesetzt wird, 
der in einem HerstellungsprozeB fur normale digitale Schal- 
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tungen ohne zusatzlichen Aufwand zur Verfiigung gestellt 
werden kann; insbesondere sind hierfur keinerlei zusatzliche 
Masken oder Diff usionen erforderlich. 
[0012] In vorteilhafter Weise konnen diese bipolaren 
Transistoren im Gegensatz zu konventionellen Phototransi- 5 
storen relatiy tief unter der Oberflache der Chipanordnung 
und mithin relativ exakt auf Hone bzw. in der Ebene der zu 
schutzenden Daten und/oder Funktionen angeordnet wer- 
den; demzufolge kann nur Licht, das durch die diversen dar- 
uberliegenden Oxidschichten bis an diese bipolaren Tran si- 10 
storen vordringt, zur Auslosung fuhren, was den moglicher- 
weise vor Aufbringen der im wesentlichen lichtdichien 
Schutzschicht erfolgenden Test der integrierten Schal tungen 
auf dem Wafer wesentlich vereinfacht. 

[0013] GemaB einer bevorzugten Ausfuhrungsform der 15 
vorliegenden Erfindung, weist die optosensitive Detektorein- 
heit zwei Einheiten auf, wobei in einer ersten Einheit die 
Lichtdetektion erfolgt. So kann der Ausgang der ersLen Ein- 
heit im Ruhezustand, (das heiBt kein elektromagnetischer 
Strahlungseirifall vorhanden) ein relatives hohes eleklri- 20 
sches Potential aufweisen (— "High-Signal"); trifft nun 
Licht auf die optosensitive Detektoreinheit, so sinkt die 
Ausgangsspannung in Abhangigkeit von der Intensitat und 
von der Wellenlange des einfallenden Lichts (hierbei gilt der 
Zusammenhang: je groBer die Wellenlange, das heiBt je 25 
kleiner die Frequenz (beispielsweise infrarote elektroma- 
gnetische Strahlung) beim Bestrahlen der optosensitiven 
Detektoreinheit ist, desto groBer ist die Wahrscheinlichkek, 
daB die Photonen sehr tief in das Material der optosensitiven 
Detektoreinheit. eindringen konnen; dies bedeutet umge- 30 
kehrt, daB fur Photonen mil kleiner Wellenlange, das heiBt 
mit groBer Frequenz eine relativ hohe Wahrscheinlichkeit 
besteht, in einer der auBeren Schichten absorbiert zu wer- 
den). 

[0014] Das vorbeschriebene A bsinken der Ausgang sspan- 35 
nung kann mitt els mindestens einer Komparatoreinheit regi- 
strierl werden, die in einer zweiten Einheit untergebracht ist. 
Sinkt nun der Wert der Ausgangsspannung der ersten Ein- 
heit unter den Wert, einer Vergleichs- oder Referenzspan- 
nung, dann signalisiert die Komparatoreinheit mindestens 40 
einer nachgeschaheten Auswertelogik den Zustand "Licht 
detektiert". Die Lichtintensitat, bei der die optosensitive De- 
tektoreinheit schaltet, kann in diesem Zusammenhang durch 
geeignete Wahl des Arbeitspunktes und/oder durch geeig- 
nete Wahl der Referenzspannung eingestellt werden. 45 
[0015] Zusammenfassend laBt sich feststellen, daB durch 
die vorliegende Erfindung eine elektrische oder elektroni- 
sche Schaltungsanordnung sowie ein Verfahren zum Schiii- 
zen mindestens einer Chipanordnung vor Manipulation und/ 
oder vor MiBbrauch zur Verfugung gestellt sind, bei denen - 50 
in Abgrenzung zur Einrichtung gemaB der Druckschrift 
US 4 952 796 oder auch zur Einrichtung gemaB der Druck- 
schrift WO 98/22905 A 1 - ein optischer AngrifT mittels 
Lichteinstrahlung auf eine Chipanordnung selbst sowie auf 
eine die Chipanordnung bedeckende, zum Schiitzen der in- 
tegrierten Schaltung vor auBeren Einflussen vorgesehene di- 
elektrische Abdeckung, insbesondere Isolierungsschicht 
und/oder Passivierungsschicht und/oder weitere Schutz- 
schicht, sowohl von der Vorderseite der Chipanordnung her 
als auch von der im wesentlichen ungeschutzten Riickseite 
der Chipanordnung her zuveriassig und nachhaltig abge- 
wehrt werden kann. 

[0016] Die vorliegende Erfindung betrifft des weiteren 
eine Karte, insbesondere Chipkarte oder Smart Card, auf- 
weisend mindestens eine elektrische oder elektronische 
Schaltungsanordnung gemaB der vorstehend dargelegten 
Art. 

[0017] Die vorliegende Erfindung betrifft schlieBlich eine 
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Chipanordnung, beispielsweise (Halbleiter-)Chipanord- 
nung, insbesondere Controllerchipanordnung fur eine Chip- 
karte oder Smart Card, aufweisend 

- mindestens eine, vorzugs weise mehrere oder viele 
insbesondere optosensitive Detektoreinheiten gemaB 
der vorstehend dargelegten Art; und 

- mindestens eine Verknupfungslogikeinheit zum Ver- 
kmipfen der Detektoreinheiten. 



Kurze Beschreibung der Zeichnungen 

[0018] Weitere Ausgestaltungen, Merkmale und Vorteile 
der vorliegenden Erfindung werden nachstehend anhand des 
durch die Fig. 1 bis 7 veranschaulichten Ausfuhrungsbei- 
spiels naher erlautert. 
[0019] Es zeigt: 

[0020] Fig. 1 ein Ausfuhrungsbeispiel einer Schaltungs- 
anordnung gemaB der vorliegenden Erfindung, in schemati- 
scher Prinzipdarstellung, 

[0021] Fig. 2 den prinzipiellen Aufbau eines Phototransi- 
stors, im Querschnitt; 

[0022] Fig. 3 ein Ersatzschaltbild fur die Abgrenzung ei- 
nes bipolaren Transistors von einer Photodiode; 
[0023] Fig. 4 eine erste Ausgestaltungsmoglichkeit der 
Einbindung optosensitiver Detektoreinheiten gemaB der 
vorliegenden Erfindung in das Sicherheitskonzept einer 
Smart Card-Controllerchipanordnung, 
[0024] Fig. 5 eine zweite Ausgestaltungsmoglichkeit der 
Einbindung optosensitiver Detektoreinheiten gemaB der 
vorliegenden Erfindung in das Sicherheitskonzept einer 
Smart Card-Controllerchipanordnung, 
[0025] Fig. 6 eine dritte Ausgestaltungsmoglichkeit der 
Einbindung optosensitiver Detektoreinheiten gemaB der 
vorliegenden Erfindung in das Sicherheitskonzept einer 
Smart Card-Controllerchipanordnung; und 
[0026] Fig. 7 eine vierte Ausgestaltungsmoglichkeit der 
Einbindung optosensitiver Detektoreinheiten gemaB der 
vorliegenden Erfindung in das Sicherheitskonzept einer 
Smart Card-Controllerchipanordnung. 
[0027] Gleiche oder ahnliche Ausgestaltungen, Elemente 
oder Merkmale sind in den Fig. 1 bis 7 mit idendschen Be- 
zugszeichen versehen. 

BesterWeg zur Ausfiihrung der Erfindung 

[0028] Die in Fig. 1 dargestellte, in eine Chipkarte oder 
Smart Card zu implementierende und zu integrierende 
Schaltungsanordnung 100 schiitzt eine in den Fig. 4 bis 7 
abgebildete Silizium-Controllerchipanordnuhg 200 der 
Chipkarte oder der Smart Card vor Manipulation und/oder 
vor MiBbrauch. 

[0029] Um nun die hohen Sicherheitsanforderungen auf 
55 dem Gebiet der Smart Card-Chiptechnik erfullen zu konnen, 
basiert das Konzept des Ausfiihrungsbeispiels gemaB der 
vorliegenden Erfindung auf einer Kombi nation optosensiti- 
ver Detektoreinheiten 10 und einer zum Schutzen der Chip- 
anordnung 200 vor auBeren Einflussen vorgesehenen, 
60 schwer entfembaren dielektrischen Sicherheitsabdeckung in 
Form einer Uchtundurchlassigen Passivierungsschicht Wird 
nun die Vorderseite der Chipanordnung 200 mit elektroma- 
gnetischen Wellen bestrahlt wird, absorbiert und/oder re- 
flektiert die Sicherheitsabdeckung diese Lichtstrahlung. 
65 [0030] Die Bestrahlung der Chipanordnung 200 mit Licht 
von der Riickseite her ist im Regelfall nur moglich, wenn die 
Chipanordnung 200 von ihrem schichtformigen Tragersub- 
strat aus isob'erendem Material abgelost wird. Erfolgt nun 
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nach Ablosen der Chipanordnung 200 vom schichtformigen 
Tragersubstrat eine derartige Bestrahlung der Chipanord- 
nung 200 mit Licht von der Riickseite her, so registriert dies 
die opiosensitive Detektoreinheit 10 und gibt eine digitale 
Fehlermeldung aus. Diese Fehlermeldung fuhrt dazu, daB 
beispielsweise der Zugang zur Speichereinheit der Chipan- 
ordnung 200 oder auch die gesamte Chipanordnung 200 ge- 
spem wird (im wesentlichen dieselbe Konsequenz hat auch 
ein Entfemen der Sicherheitsabdeckung). 
[0031] Mithin dient die optosensitive Detektoreinheit 10 
dem Schutz gegen unautorisiertes, unbefugtes und/oder un- 
erlaubtes Bestrahlen der Chipanordnung 200 mit Licht un- 
terschiedlicher Wellenlange, um Ladungen zu generieren, 
die den Arbeitsmodus der Chipanordnung 200 verandem 
konnten. Im speziellen ist die optosensitive Detektoreinheit 
10 unter der Oberflache der Chipanordnung 200, und zwar 
im wesentlichen in derEbene der zu schiitzenden Daten und 
Funktionen, vorgesehen, wobei die Ausgangsspannung V aus 
(vgl. Fig. 1) der Detektoreinheit 10 ein MaB fur den Licht- 
einfall auf die Detektoreinheit 10 ist. Der Detektoreinheit 10 
ist eine Komparatoreinheit 20 nachgeschaltet, mittels derer 
die Ausgangsspannung der Detektoreinheit 10 mit einer 
Referenzspannung V re f (vgl. Fig. 1) verglichen wird. 
[0032] Die zu schiitzenden Daten und/oder Funktionen 
der Chipanordnung 200 werden bei Vorliegen einer beim 
Vergleichen der Ausgangsspannung der Detektoreinheit 
10 mit der Referenzspannung V re f auftretenden Fehlermel- 
dung temporar oder permanent blockiert und/oder geloscht 
und/oder gesperrt und/oder uriterbrochen (vgl. die nachste- 
henden Erlauterungen zu den vier Ausgestaltungsmoglich- 
keiten gemaB den Fig. 4 bis 7). 

[0033] Diese optosensitive Detektoreinheit 10 weist als 
Hauptelement ein Feld oder "array" raumlich verteilt ange- 
ordneter bipolarer Transistoren 12 in Form von pnp-Transi- 
storen auf (in Fig. 1 ist exemplarisch ein derartiger pnp- 
Transistor dargestellt). 

[0034] Hierbei nutzt die eingesetzte optosensitive Detek- 
toreinheit 10 die lichtempfindlichen Eigenschaften von 
Halbleiter- Transistoren, insbesondere von Silizium- Transi- 
storen, aus, denn der pnp-Transistor liefert eine Verstarkung 
des Photostrorns. Wie der Darstellung der Fig. 1 entnehmbar 
ist, ist der Emitter 124 des bipolaren Transistors 12 uber ei- 
nen Versorgungswiderstand an die Versorgungsspannung 
V dd angeschlossen, wohingegen der Kollektor 126 des bipo- 
laren Transistors 12 uber einen Referenzwiderstand 16 mit 
dem Erdpotential verbunden ist. 

[0035] Die Basis des bipolaren Transistors 12 ist nicht an- 
geschlossen. Da nun die einfallende Lichtstrahlung (Li) im 
wesendichen auf den Ubergang zwischen der Basis 122 des 
bipolaren Transistors 12 und dem Kollektor 126 des bipola- 
ren Transistors 12 fallt und sowohl im Gebiet der Basis 122 
als auch im angrenzenden Gebiet des Kollektors 126 Elek- 
tron-Loch-Paare erzeugt, saugt der in Sperrichtung gepolte 
Ubergang zwischen der Basis 122 und dem Kollektor 126 
Locher ab, driickt jedoch auch Elektronen in die Basis 122. 
Hierdurch wird die Basis 122 gegeniiber dem Emitter 124 
negativer, und der ttbergang zwischen der Basis 122 und 
dem Emitter 124 wird starker in DurchlaBrichtung getrie- 
ben; der Emitterstrom und somit auch der Kollektorstrom 
werden erhoht, wobei derPhototransistor infolge von Mino- 
ritatstragereffekten in der Basis 122 nur von limitierter Ge- 
schwindigkeit ist. 

[0036] Da der Kollekiorubergang im Phototransistor im 
Prinzip wie eine Photodiode arbeitet, kann zur Modellbil- 
dung der bipolare Transistor 12 von der Photodiode getrennt 
werden, was im Ersatzschaltbild gemaB Fig. 3 veranschau- 
licht ist. Der Emitter 124 des bipolaren Transistors 12 ist mit 
dem fur die Ausgangsspannung V aus vorgesehenen Eingang 



22 der Komparatoreinheit 20 verbunden, so daB die Aus- 
gangsspannung der Detektoreinheit 10 mit steigender 
Wellenlange und/oder mit wachsender Intensitat des einfal- 
lenden Lichts sinkt. Im speziellen generiert eine der Kompa- 
5 ratoreinheit 20 nachgeschaltete Auswerteeinheit 30 die Feh- 
lermeldung, wenn der Wert der Ausgangsspannung V aus der 
Detektoreinheit 10 unter den Wert der Referenzspannung 
V re f sinkt. Der Arbeitspunkt der Detektoreinheit 10 und der 
Wert der Referenzspannung V re f sind hierbei einstellbar, so 

io daB durch den Einsatz der Komparatoreinheit 20 samtliche 
Freiheiten bestehen, die Schaltschwelle einzustellen. 
[0037] Wie aus den vorstehenden Erlauterungen hervor- 
geht, spielt die Erzeugung von Elektron-Loch-Paaren im 
Rahmen der vorliegenden Erflndung eine wesentliche Rolle 

15 In Anbetracht des als Halbleiterrnaterial fiir die Phototransi- 
storen eingesetzten Siliziums umfaBt die spektraleEmpfind- 
lichkeit beim Ausfuhrungsbeispiel gemaB der vorliegenden 
Erflndung einen relativ breiten Wellenlangenbereich von 
etwa 450 Nanometer bis etwa 1 .050 Nanometer, wobei das 

20 Maximum bei einer Wellenlange von etwa 800 Nanometer 
liegt. 

[0038] Die Fig. 4 bis 7 schlieBlich zeigen vier Moglich- 
keiten der Einbindung optosensitiver Detektoreinheiten 10 
gemaB der vorliegenden Erflndung in das Sicherheilskon- 

25 zept einer Smart Card-Controllerchipanordnung 200. Ge- 
meinsam sind diesen vier Ausgestaltungsfonnen jeweils 
sechs exemplarisch verteilte, die Smart Card- Con troller- 
chipanordnung 200 gegen lichtinduzierte Angriffe sowohl 
von der Vorderseile her als auch von der Riickseite her zu- 

30 verlassig und nachhaltig schtitzende Detektoreinheiten 10 
(vgl. hierzu auch Fig. 1) und jeweils eine Verknupfungslo- 
gikeinheit 40, durch die die jeweils sechs Detektoreinheiten 
10 miteinander verknupft werden und durch die das Zusam- 
menwirken der jeweils sechs Detektoreinheiten 10 gesteuert 

35 und koordiniert wird. 

[0039] GemaB der ersten, anhand Fig. 4 exemplarisch ver- 
anschaulichten Ausgestaltungsmoglichkeit erfolgt nun - im 
Wege eines "Reset" RS - eine vorubergehende oder tempo- 
rare Sperrung einer mil der Verknupfungslogikeinheit 40 in 

40 Verbindung stehenden Kontrollogikeinheit 50, wenn die 
Vorderseite und/oder die Riickseite der Smart Card-Control- 
lerchipanordnung 200 bestrahlt wird; dies bedeutet mit an- 
deren Worten, daB der Zugriff auf die sicherheitsrelevanten 
Daten und/oder Funktionen zumindest solange gesperrt 

45 wird, wie die Smart Card-Controllerchipanordnung 200 
elektromagnetischer Strahlung ausgesetzl ist. 
[0040] GemaB der zweiten, anhand Fig. 5 exemplarisch 
veranschaulichten Ausgestaltungsmoglichkeit erfolgt hin- 
gegen eine dauerhafte oder permanente Sperrung RS der 

50 Kontrollogik 50, ausgelost durch eine Sperrung S einer zwi- 
schen die Verkiipfungslogik 40 und die Kontrollogik 50 ge- 
schalteten, einmal elektrisch programmierbaren Speicher- 
einheit 60, wenn die Vorderseite und/oder die Riickseite der 
Smart Card-Controllerchipanordnung 200 bestrahlt wird; 

55 hierzu lost die Speichereinheit 60 mittels "Reset" RS eine 
dauerhafte Sperrung der Kontrollogik 50 aus; dies bedeutet 
mit anderen Worten, daB der Zugriff auf die sicherheitsrele- 
vanten Daten und/oder Funktionen auch dann noch gesperrt 
ist, wenn die Smart Card-Controllerchipanordnung 200 

60 nicht mehr elektromagnetischer Strahlung ausgesetzt ist. 
[0041] GemaB der dritten, anhand Fig. 6 exemplarisch 
veranschaulichten Ausgestaltungsmoglichkeit erfolgt eine 
dauerhafte oder permanente Sperrung der gesamten Smart 
Card-Kontrollerchipanordnung 200 durch einen Kurz- 

65 schluss der Versorgungsspannung V^, ausgelost durch die 
dauerhafte Sperrung S einer mit der Verkiipfungslogik 40 in 
Verbindung stehenden, einmal elektrisch programmierbaren 
Speichereinheit 60, wenn in manipulativer und miBbrauchli- 
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cher Absicht versucht wird, im Wege der Lichteinstrahlung 
sicherheitsrelevante Daten und/oder Funktionen ausflndig 
zu machen, indern die Vorderseile und/oder die Riickseite 
der Smart Card-Controllerchipanordnung 200 bestrahlt 
wird; hierzu lost die Speichereinheit 60 einen dauerhaften 
Kurzschluss der Versorgungsspannung V dd aus; dies bedeu- 
tet mit anderen Worten, daB der Zugriff auf die sicherheits- 
relevanten Daten und/oder Funktionen auch dann noch ge- 
sperrt ist, wenn die Smart Card-Control lerchipanordnung 
200 nicht rnehr elektromagnetischer Strahlung ausgesetzt 
ist, weil die Versorgungsanschlusse der betroffenen Smart 
Card-Controllerchipanordnung 200 dauerhaft kurzgeschlos- 
sen sind. 

[0042] GemaB der vierten, anhand Fig. 7 exemplarisch 
veranschaulichten Ausgestaltungsmoglichkeit erfolgt 
schlieBlich eine Loschung L der sicherheitsrelevanten Daten 
und/oder Funktionen in einer mit der Verknupfungslogikein- 
heit 40 in Verbindung stehenden EEPROM-Speichereinheit 
60' (EEPROM = Electrically Erasable Programmable Read- 
only Memory = elektrisch loschbarer, programmierbarer 
Festwertspeicher), wenn in manipulativer und miBbrauchli- 
cher Absicht versucht wird, im Wege der Lichteinstrahlung 
sicherheitsrelevante Daten und/oder Funkdonen ausflndig 
zu machen, indem die Vorderseite und/oder die Riickseite 
der Smart Card-Controllerchipanordnung 200 bestrahlt 
wird. Bei dieser vierten Ausgestaltungsmoglichkeit wird die 
betroffene Smart Card-Controllerchipanordnung 200 mi thin 
dadurch dauerhaft unbrauchbar, daB die sicherheitsrelevan- 
ten Daten und/oder Funktionen geloscht werden. 

Bezugszeichenliste 

100 elektrische oder elektronische Schaltungsanordnung 
lODetektoreiriheit 

12 bipolarer Transistor, insbesondere pnp-Transisior 

122 Basis des bipolaren Transistors 12 

124 Emitter des bipolaren Transistors 12 

126 Kolleklor des bipolaren Transistors 12 

14 Versorgungswiderstand 

16 Referenzwiderstand 

20 Komparatorei nhei t 

22 Eingang der Komparatoreinheit 20 

30 Auswerteeinheit 

40 Verkniipfungslogikeinheit 

50 Kontrollogikeinheit 

60 Speichereinheit, insbesondere elekuisch loschbare Spei- 
chereinheit 

60' EEPROM-Speichereinheit 

200 Chipanordnung, beispielsweise (Halbleiter-)Chipanord- 
nung, insbesondere Controllerchipanordnung fur Chipkarte 
oder fur Smart Card 
L Loschen 
Li Licht 

R Raumladungszone 
RS Reset 
S Sperren 

S1NO2 Siliziumnitrit 
Si02 Siliziumdioxid 

Ausgangsspannung 
V dd Versorgungsspannung 
V ref Referenzspannung 

Patentanspriiche 

1. Elektrische oder elektronische Schaltungsanord- 
nung (100) zum Schiitzen mindestens einer Chipanord- 
nung (200), beispielsweise mindestens einer (Halblei- 
ter-) Chipanordnung, insbesondere mindestens einer 
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Controllerchipanordnung fur eine Chipkarte oder 
Smart Card, vor Manipulation und/oder vor MiB- 
brauch, gekennzeichnet durch 

mindestens eine insbesondere optosensitive Deteklo- 
5 reinheit (10), deren Ausgangsspannung (V^) ein MaB 
fur den Lichieinfall (Li) auf die Detektoreinheit (10) 
ist; und 

mindestens eine der Detektoreinheit (10) nachgeschal- 
tete Komparatoreinheit (20) zum Vergleichen der Aus- 

10 gangsspannung (V aus ) der Detektoreinheit (10) mit ei- 
ner Referenzspannung (V^f), wobei die zu schutzenden 
Daten und/oder Funktionen der Chipanordnung (200) 
bei Vorliegen einer beim Vergleichen der Ausgangs- 
spannung (V aus ) der Detektoreinheit (10) mit der Refe- 

15 renzspannung (V ref ) auftretenden Fehlermeldung tem- 
poral oder permanent blockierbar und/oder loschbar 
(L) und/oder sperrbar (S) und/oder unterbrechbar sind. 

2. Schaltungsanordnung (100) gemaB Anspruch ^da- 
durch gekennzeichnet, 

20 daB die Detektoreinheit (10) 

unter der Oberflache der Chipanordnung (200), insbe- 
sondere unter mindestens einer Oxidschichl der Chip- 
anordnung (200), und/oder 

im wesentlichen in der Ebene der zu schutzenden Da- 
25 ten und/oder Funkdonen 
angeordnet ist. 

3. Schaltungsanordnung (100) gemaB Anspruch 1 oder 
2, dadurch gekennzeichnet, daB die Detektoreinheit 
(10) mindestens einen bipolaren Transistor (12), insbe- 

30 sondere mindestens einen pnp-Transistor, aufweisi. 

4. Schaltungsanordnung (100) gemaB Anspruch 3, da- 
durch gekennzeichnet, daB die Detektoreinheit (10) 
durch mehrere oder viele raumlich verteilt angeordnete 
bipolare Transistoren (12) gebiidetisi. 

35 5, Schaltungsanordnung (100) gemaB mindestens ei- 
nem der Anspruche 3 bis 4, dadurch gekennzeichnet, 
daB der Emitter (124) des bipolaren Transistors (12) 
mit dem fur die Ausgangsspannung (V aus ) vorgesehe- 
nen Eingang (22) der Komparatoreinheit (20) verbun- 

40 den ist. 

6. Schaltungsanordnung (100) gemaB mindestens ei- 
nem der Anspruche 3 bis 5, dadurch gekennzeichnet, 
daB der Emitter (124) des bipolaren Transistors (12) 
uber mindestens einen Versorgungswiderstand (14) an 

45 mindestens eine Versorgungsspannung (V dd ) ange- 
schlossen ist. 

7. Schaltungsanordnung (100) gemaB mindestens ei- 
nem der Anspruche 3 bis 6, dadurch gekennzeichnet, 
daB der Kollektor (126) des bipolaren Transistors (12) 

50 uber mindestens einen Referenzwiderstand (16) mit 
dem Erdpoteritial oder mit dem Massepotendal verbun- 
den ist. 

8. Schaltungsanordnung (100) gemaB mindestens ei- 
nem der Anspruche 3 bis 7, dadurch gekennzeichnet, 

55 daB im wesendichen der Ubergang zwischen der Basis 
(122) des bipolaren Transistors (12) und dem Kollektor 
(126) des bipolaren Transistors (12) zum Aufnehmen 
des auf die Detektoreinheit (10) einfallenden Lichts 
vorgesehen ist. 

60 9. Schaltungsanordnung (100) gemaB mindestens ei- 
nem der Anspruche 1 bis 8, dadurch gekennzeichnet, 
daB die Ausgangsspannung (V aus ) der Detektoreinheit 
(10) von der Wellenlange und/oder der Intensitat des 
einfallenden Lichtes (Li) abhangt. 

65 10. Schaltungsanordnung (100) gemaB mindestens ei- 
nem der Anspruche 1 bis 9, dadurch gekennzeichnet. 
daB in der Komparatoreinheit (20) -mindestens eine 
Auswerteeinheit (30) implementiert und/oder integriert 



SDOCID: <DE_10101995A1_I_> 



DE 104 01 

ist oder 

daB der Komparatoreinheit (20) mindestens eine Aus- 
werteeinheit (30) nachgeschaltet ist. 

11. Schaltungsanordnung (100) gemaB Anspruch 10, 
dadurch gekennzeichnet, daB die A us werteeinheit (30) 5 
die Fehlermeldung generiert, wenn die Ausgangsspan- 
nung (Vaus) der Detektoreinheit (10) vom Sollbereich 
abweicht. 

12. Schaltungsanordnung (100) gemaB mindestens ei- 
nem der Anspruche 1 bis 11, dadurch gekennzeichnet, 10 
daB 

der Arbeilspunkt der Detektoreinheit (10) und/oder 
der Schwellenwert der Referenzspannung (V^f) ein- 
stellbar ist. 

13. Schaltungsanordnung (100) gemaB mindestens ei- 15 
nem der Anspruche 1 bis 12, dadurch gekennzeichnet, 
daB 

innerhalb der Chipanordnung (200) und/oder 
lateral zur Chipanordnung (200) und/oder 
auf der Chipanordnung (200) 20 
mindestens eine zum Schutzen der , Chipanordnung 
(200) vor auBeren Einflussen vorgesehene,. vorzugs- 
weise schwer entfembare dielektrische Abdeckung, 
insbesondere Isolierungsschicht und/oder Passivie- 
rungsschicht und/oder weiiere Schutzschicht, angeord- 25 
net ist. 

14. Schaltungsanordnung (100) gemaB Anspruch 13, 
dadurch gekennzeichnet, daB das Material der dielek- 
trischen Abdeckung Epoxidharz oder Siliziumnitrit 
(SiN0 2 ) oder Siliziumdioxid (Si02) oder andere in der 30 
Halbleiterfertigung verwendeie Isoliermaterialien auf- 
weist. 

15. Schaltungsanordnung (100) gemaB Anspruch 13 
oder 14, dadurch gekennzeichnet, daB das Material der 
dielektrischen Abdeckung im wesentlichen lichtun- 35 
durchlassig ausgebildet ist. 

16. Schaltungsanordnung (100) gemaB mindestens ei- 
nem der Anspruche 1 bis 15, dadurch gekennzeichnet, 
daB die Chipanordnung (200) auf mindestens einem 
insbesondere schichtformigen Tragersubstrat aus halb- 40 
leitendem oder isolierendem Material angeordnet ist. 

17. Schaltungsanordnung (100) gemaB mindestens ei- 
nem der Anspruche 1 bis 16, dadurch gekennzeichnet, 
daB die Schaltungsanordnung (100) in mindestens ei- 
ner Karte, insbesondere in mindestens einer Chipkarte 45 
oder in mindestens einer Smart Card, implementiert 
und/oder integriert ist. 

18. Karte, insbesondere Chipkarte oder Smart Card, 
aufweisend mindestens eine elektrische oder elektroni- 
sche Schaltungsanordnung (100) gemaB mindestens ei- 50 
nem der Anspruche 1 bis 17. 

19. Chipanordnung (200), bei spiels weise (Halbleiter- 
)Chipanordnung, insbesondere Controllerchipanord- 
nung fur eine Chipkarte oder Smart Card, aufweisend 
mindestens eine, vorzugsweise mehrere oder viele ins- 55 
besondere optosehsitive Detektoreinheiten (10) gemaB 
mindestens einem der Anspruche 1 bis 20; und 
mindestens eine Verknupfungslogikeinheit (40) zum 
Verknupfen der Detektoreinheiten (10). 

20. Chipanordnung (200) gemaB Anspruch 19, da- 60 
durch gekennzeichnet, daB die Verknupfungslogikein- 
heit (40) mit mindestens einer Kontrollogikeinheil (50) 

in Verbindung stehL 

21 . Chipanordnung (200) gemaB Anspruch 19 oder 20, 
dadurch gekennzeichnet, daB die Verknupfungslogik- 65 
einheit (40) mit mindestens einer insbesondere elek- 
trisch loschbaren Speichereinheit (60) in Verbindung 
steht. 
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22. Chipanordnung (200) gemaB Anspruch 21, da- 
durch gekennzeichnet, 

daB die Speichereinheit (60) als mindestens eine EE- 
PROM-Speichereinheit (60') ausgebildet ist (EE- 
PROM = Electrically Erasable Programmable Read- 
only Memory = elektrisch loschbarer, programmierba- 
rer Festwertspei cher) und 

daB die zu schutzenden Daten und/oder Funktionen der 
Chipanordnung (200) bei Voriiegen einer insbesondere 
beim Vergleichen der Ausgangsspannung (V^) der 
Detektoreinheit (10) mit der Referenzspannung (V^f) 
auftretenden Fehlermeldung mittels der EEPROM- 
Speichereinheit (60 1 ) loschbar (L) sind. 

23. Chipanordnung (200) gemaB Anspruch 20 und ge- 
maB Anspruch 21 oder 22, dadurch gekennzeichnet, 
daB die Speichereinheit (60) zwischen die Verknup- 
fungslogikeinheit (40) und die Kontrollogikeinheit 
(50) geschaltet ist und 

daB der Zugrifif auf die zu schutzenden Daten und/oder 
Funktionen der Chipanordnung (200) bei Voriiegen ei- 
ner insbesondere beim Vergleichen der Ausgangsspan- 
nung (V^) der Detektoreinheit (10) mit der Referenz- 
spannung. (Vref) auftretenden Fehlermeldung mittels 
Sperren (S) der Speichereinheit (60) sperrbar ist. 

24. Chipanordnung (200) gemaB mindestens einem 
der Anspruche 19 bis 23, dadurch gekennzeichnet, daB 
die Chipanordnung (200) iiber die Versorgungsspan- 
nung (V dd ), insbesondere iiber die Versorgungsan- 
schlusse der Chipanordnung (200), dauerhaft kurz- 
schlieBbar ist. 

25. Verfahren zum Schiitzen mindestens einer Chipan- 
ordnung (200), bei spiels weise mindestens einer (Halb- 
leiter-)Chipanordnung, insbesondere mindestens einer 
Controllerchipanordnung fur eine Chipkarte oder 
Smart Card, vor Manipulation und/oder vor MiB- 
brauch, dadurch gekennzeichnet, 
daB in mindestens einer insbesonders optosensidven 
Detektoreinheit (10), insbesondere in mindestens ei- 
nem bipolaren Transistor (12), eine durch auf die De- 
tektoreinheit (10) einfallendes Lichl (Li) bestimmte 
Ausgangsspannung (Vau S ) generiert wird; 
daB in mindestens einer der Detektoreinheit (10) nach- 
geschalteten Komparatoreinheit (20) die Ausgangs- 
spannung (V^) der Detektoreinheit (30) mit einer Re- 
ferenzspannung (V re f) verglichen wird; und 
daB die zu schutzenden Daten und/oder Funktionen der 
Chipanordnung (200) temporar oder permanent blok- 
kiert und/oder geloscht (L) und/oder gesperrt (S) und/ 
oder unterbrochen werden, wenn beim Vergleichen der 
Ausgangsspannung ( V^) der Detektoreinheit (10) mit 
der Referenzspannung (V re f) eine Fehlermeldung gene- 
riert wird. 

26. Verfahren gemaB Anspruch 25, dadurch gekenn- 
zeichnet, daB das auf die Detektoreinheit (10) einfal- 
lende Licht im wesentlichen mittels des Ubergangs 
zwischen der Basis (122) des bipolaren Transistors (12) 
und dem Kollektor (126) des bipolaren Transistors (12) 
aufgenommen wird. 

27. Verfahren gemaB Anspruch 25 oder 26, dadurch 
gekennzeichnet, daB in der Komparatoreinheit (20) die 
Fehlermeldung ausgelost wird, wenn die Ausgangs- 
spannung (V aus ) der Detektoreinheit (10) vom Sollbe- 
reich abweicht. 

28. Verfahren gemaB mindestens einem der Anspruche 
25 bis 27, dadurch gekennzeichnet, daB das Auslosen 
der Fehlermeldung 

mittels des Arbeitspunkts der Detektoreinheit (10) und/ 
oder 
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mittels des Schwellenwerts der Referenzspannung 
(V re f) eingestellt wird. 

29. Verfahren gemaB mindestens einem der Anspriiche 
25 bis 28, dadurch gekennzeichnet, da8 die Fehlermel- 
dung 5 
in mindestens einer in der Komparatoreinheit (20) im- 
plementierten und/oder integrierten Auswerleeinheit 
(30) oder 

in mindestens einer der Komparatoreinheit (20) nach- 
geschalteten Auswerleeinheit (30) 10 
erzeugtwird. 

30. Verfahren gemaB mindestens einem der Anspriiche 
25 bis 29, dadurch gekennzeichnet, daB bei Auslosen 
der Fehlermeldung mindestens eine mit mindestens ei- 
ner zum Verknupfen der Detektoreinheiten (10) vorge- 15 
sehenen VerknUpfungslogikeinheit (40) in Verbindung 
stehende Kontrollogikeinheit (50) voriibergehend oder 
temporar gesperrt (S) wird. 

3 1 . Verfahren gemaB mindestens einem der Anspriiche 

25 bis 29, dadurch gekennzeichnet, daB bei Auslosen 20 
der Fehlermeldung mindestens eine zwischen minde- 
stens eine zum Verkniipfen der Detektoreinheiten (10) 
vorgesehene VerknUpfungslogikeinheit (40) und min- 
destens eine Kontrollogikeinheit (50) geschaltete, elek- 
trisch loschbare Speichereinheit (60) dauerhaft oder 25 
permanent gesperrt (S) wird. 

32. Verfahren gemaB Anspruch 31, dadurch gekenn- 
zeichnet, daB die Kontrollogikeinheit (50) mittels min- 
destens eines "Reset" (RS) temporar oder permanent 
gesperrt (S) wird. . 30 

33. Verfahren gemaB mindestens einem der Anspriiche 
25 bis 29, dadurch gekennzeichnet, daB bei Auslosen 
der Fehlermeldung mindestens eine mit mindestens ei- 
ner zum Verkniipfen der Detektoreinheiten (10) vorge- 
sehenen VerknUpfungslogikeinheit (40) in Verbindung 35 
stehende, insbesondere einmal elektrisch program- 
mierbare Speichereinheit (60) dauerhaft oder perma- 
nent gesperrt (S) wird. 

34. Verfahren gemaB Anspruch 33, dadurch gekenn- 
zeichnet, daB mittels der Speichereinheit (60) die Ver- 40 
sorgungsspannung (V dd ) kurzgeschlossen wird, insbe- 
sondere die Versorgungsanschlusse der Chipanordnung 
(200) kurzgeschlossen werden. 

35. Verfahren gemaB mindestens einem der Anspriiche 

25 bis 29, dadurch gekennzeichnet, daB bei Auslosen- 45 
der Fehlermeldung die zu schutzenden Daten und/oder 
Funktionen in mindestens einer mit mindestens einer 
zum Verkniipfen der Detektoreinheiten (10) vorgesehe- 
nen VerknUpfungslogikeinheit (40) in Verbindung ste- 
henden EEPROM-Speichereinheit (60') geloscht (L) 50 
werden (EEPROM = Electrically Erasable Program- 
mable Read-Only Memory = elektrisch loschbarer, 
programmierbarer Festwertspeicher). 

Hierzu 7 Seite(n) Zeichnungen 55 
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